KR
US
AE
ID
CN
TW
JP
MN
RU
TH
VNPrivacy Policy
Политика обработки персональных данных
Клиника пластической хирургии Golden Diamant (далее ‘клиника’) в соответствии со статьёй 30 «Закона о защите персональных данных» разрабатывает·публикует следующую политику обработки персональных данных, чтобы защищать персональные данные субъектов данных и оперативно рассматривать связанные с этим обращения.
Статья 1 (Цели обработки персональных данных)
Клиника обрабатывает персональные данные в следующих целях и не использует их в иных целях. При изменении целей использования клиника принимает необходимые меры, в том числе получает отдельное согласие в соответствии со статьёй 18 «Закона о защите персональных данных».
- Лечение и оказание медицинских услуг — идентификация пациента, приём·обследования·операции и процедуры, назначения, послеоперационное сопровождение, ведение и хранение медицинской документации
- Консультация и запись — приём онлайн·телефонных консультаций и ответы на них, подтверждение записи и уведомление об изменениях
- Управление участниками — подтверждение личности при пользовании сервисом для участников (просмотр фото до·после), подтверждение намерения зарегистрироваться, предотвращение недобросовестного использования
- Выставление и расчёт страховых требований — требования в Национальную службу медицинского страхования·Службу оценки и контроля медицинского страхования, приём и возврат оплаты за лечение
- Исполнение обязанностей по закону — ведение·хранение и представление записей, установленных «Законом о медицине» и другими соответствующими законами
Статья 2 (Категории обрабатываемых персональных данных)
| Параметр | Собираемые данные | Способ сбора |
|---|---|---|
| Лечение | Имя, дата рождения, пол, контактные данные, адрес, регистрационный номер гражданина (если это необходимо по закону для выставления страховых требований), записи о приёме·обследованиях·операциях, сведения о здоровье — анамнез и нежелательные реакции на препараты, фотографии до·после лечения | Регистрационные формы при визите, опросные листы, процесс приёма |
| Консультация·запись | Имя, контактный телефон, содержание обращения (обязательно) / Электронная почта, предпочитаемый способ связи, желаемая дата визита (по желанию) | Форма консультации на сайте, телефон, консультация в мессенджере |
| Участник | Логин, пароль, имя, контактные данные | Процедура регистрации |
| Автоматическое создание | IP подключения, cookie, дата и время визита, история пользования сервисом, сведения об устройстве и браузере | Создаются автоматически в процессе пользования сайтом |
Клиника не собирает чувствительные данные, не нужные для лечения, — убеждения·вероисповедание, политические взгляды, членство в профсоюзе и т. п. Сведения о здоровье обрабатываются исключительно в целях лечения.
Статья 3 (Обработка и сроки хранения персональных данных)
Клиника обрабатывает·хранит персональные данные в пределах сроков хранения·использования, установленных законом, либо срока, на который получено согласие субъекта данных. Сроки хранения по основным категориям следующие.
| Хранимые данные | Срок | Основание |
|---|---|---|
| Медицинская карта, протоколы операций | 10 лет | Статья 15 Правил применения Закона о медицине |
| Список пациентов, содержание обследований и записи заключений, рентгеновские снимки и заключения, сестринская документация | 5 лет | Статья 15 Правил применения Закона о медицине |
| Копии справок и заключений | 3 года | Статья 15 Правил применения Закона о медицине |
| Рецепты | 2 года | Статья 15 Правил применения Закона о медицине |
| Записи о договоре или отказе от заявки, оплате и поставке товаров и т. п. | 5 лет | Закон о защите прав потребителей в электронной торговле и т. п. |
| Записи о жалобах потребителей или разрешении споров | 3 года | Закон о защите прав потребителей в электронной торговле и т. п. |
| Записи о посещении (подключении) сайта | 3 месяца | Закон о защите тайны связи |
| Данные участника | До удаления учётной записи | Согласие субъекта данных |
| История консультаций | 1 год после завершения консультации | Согласие субъекта данных |
Статья 4 (Передача персональных данных третьим лицам)
Клиника обрабатывает персональные данные субъекта данных только в пределах, указанных в статье 1, и передаёт их третьим лицам лишь в случаях, подпадающих под статьи 17 и 18 «Закона о защите персональных данных», — при согласии субъекта данных, наличии особых положений закона и т. п. В настоящее время клиника передаёт данные только в следующих случаях.
- Национальная служба медицинского страхования·Служба оценки и контроля медицинского страхования — в объёме, необходимом для выставления и проверки страховых требований
- Если субъект данных дал предварительное согласие
- Если органы дознания и т. п. на основании закона требуют данные в установленном порядке
Статья 5 (Передача обработки персональных данных)
Если для бесперебойного ведения деятельности клиника передаёт обработку персональных данных, то при заключении договора она в соответствии со статьёй 26 «Закона о защите персональных данных» письменно фиксирует положения об ответственности — запрет обработки вне целей поручения, ограничение передоверия, меры обеспечения безопасности, управление·надзор, возмещение ущерба — и контролирует, безопасно ли обработчик обращается с персональными данными.
Сведения о передаче обработки раскрываются в настоящей политике; при изменении содержания поручения или обработчика политика без промедления изменяется и публикуется. (Текущие сведения о передаче обработки — вносятся после подтверждения клиникой)
Статья 6 (Права·обязанности субъекта данных и законного представителя и порядок их реализации)
Субъект данных может в любой момент реализовать следующие права.
- Требование ознакомиться с персональными данными
- Требование исправить данные при наличии ошибок
- Требование удалить данные (однако записи, обязанность хранения которых установлена другими законами, в том числе «Законом о медицине», удалить нельзя)
- Требование приостановить обработку
Права можно реализовать, обратившись в клинику письменно, по телефону, по электронной почте и т. п., и клиника принимает меры без промедления. Если субъект данных потребовал исправить ошибку в персональных данных, до завершения исправления эти данные не используются и не передаются. При реализации прав через представителя необходимо предоставить доверенность.
Статья 7 (Уничтожение персональных данных)
Когда персональные данные становятся ненужными — истёк срок хранения, достигнута цель обработки и т. п., — клиника без промедления уничтожает их. Однако если данные подлежат хранению по другим законам, они переносятся в отдельную базу данных или хранятся в ином месте.
- Данные в виде электронных файлов — безвозвратное удаление способом, исключающим восстановление
- Бумажные документы — измельчение или сжигание
Статья 8 (Меры обеспечения безопасности персональных данных)
Для обеспечения безопасности персональных данных клиника принимает следующие меры.
- Организационные меры — разработка·реализация внутреннего плана управления, минимизация числа сотрудников, работающих с персональными данными, и регулярное обучение
- Технические меры — управление правами доступа к системе обработки персональных данных, установка системы контроля доступа, шифрование паролей и т. п., установка и обновление программ защиты
- Физические меры — контроль доступа в помещения хранения медицинской документации и архивы
Статья 9 (Установка·эксплуатация устройств автоматического сбора персональных данных и отказ от них)
Клиника может использовать cookie для предоставления пользователю персонализированного сервиса. Cookie — небольшой объём информации, который сервер, обеспечивающий работу сайта, отправляет в браузер пользователя и который сохраняется на его устройстве. Пользователь может отказаться от сохранения cookie в настройках браузера; в этом случае пользование частью сервисов может быть ограничено.
Статья 10 (Эксплуатация·управление системами видеонаблюдения)
Если клиника устанавливает·эксплуатирует системы видеонаблюдения в соответствии со статьёй 25 «Закона о защите персональных данных» и статьёй 38-2 «Закона о медицине», она отдельно информирует о цели и месте установки, зоне и времени съёмки, ответственном за управление, сроке хранения и порядке просмотра и устанавливает информационную табличку. Съёмка·хранение·предоставление видеозаписей из операционной осуществляются в порядке и в сроки, установленные «Законом о медицине». (Конкретные сведения об эксплуатации — вносятся после подтверждения клиникой)
Статья 11 (Ответственный за защиту персональных данных)
Клиника назначила ответственного за защиту персональных данных, который в целом отвечает за работу с персональными данными, а также за рассмотрение жалоб субъектов данных и возмещение ущерба, связанных с обработкой персональных данных.
| Параметр | Содержание |
|---|---|
| Ответственный за защиту персональных данных | Сон Сан Хун (главный врач) — требуется подтверждение клиники |
| Контакты | +82 2-6480-7800 / prs7067@naver.com |
| Адрес | Сеул, район Каннамгу, Досан-дэро 420, Чхондам Сквер, корпус A, 3 этаж |
Субъект данных может обращаться к ответственному за защиту персональных данных по всем вопросам защиты персональных данных, жалобам и возмещению ущерба, возникшим при пользовании сервисами клиники, и клиника отвечает·рассматривает их без промедления.
Статья 12 (Способы защиты нарушенных прав)
Для защиты прав при нарушении персональных данных субъект данных может обратиться в перечисленные ниже организации за разрешением спора или консультацией.
- Центр приёма сообщений о нарушениях персональных данных — (без кода) 118 / privacy.kisa.or.kr
- Комитет по урегулированию споров о персональных данных — 1833-6972 / www.kopico.go.kr
- Отдел киберрасследований Верховной прокуратуры — (без кода) 1301 / www.spo.go.kr
- Управление киберрасследований Национального полицейского агентства — (без кода) 182 / ecrm.police.go.kr
Статья 13 (Изменение политики обработки персональных данных)
Настоящая политика обработки персональных данных применяется с даты вступления в силу. При добавлении·удалении и изменении содержания в связи с изменением законодательства·политики или технологий безопасности уведомление размещается на сайте за 7 дней до вступления изменений в силу.